Ruby DL::dlopen がオープニングライブラリを不適切に処理することがわかりました。攻撃者がこの問題を利用して、汚染された名前のライブラリを開く可能性があります。この問題により影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2009-5147)

Tony Arcieri、Jeffrey Walton、Steffan Ullrichの各氏は、Ruby OpenSSL拡張機能がホスト名のワイルドカードマッチングを不適切に処理することを発見しました。
この問題の影響を受けるのはUbuntu 14.04 LTSのみです。(CVE-2015-1855) 

Christian Hofstaedtler 氏は、Ruby Fiddle::Handle が特定の細工された文字列を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTSのみです。(CVE-2015-7551) 

Ruby Net::SMTP が CRLF シーケンスを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、SMTPコマンドを挿入する可能性があります。(CVE-2015-9096)

Marcin Noga氏は、RubyがTclTkIpクラスのメソッドで特定の引数を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2016-2337)

Ruby Fiddle::Function.new が特定の引数を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2016-2339)

RubyがGCMモードで初期化ベクトル (IV) を不適切に処理することがわかりました。攻撃者がこの問題を利用して、暗号化をバイパスする可能性があります。(CVE-2016-7798)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストが、バージョン 10.11.4 より前の Mac OS X 10.11.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache_mod_php
 - AppleRAID
 - AppleUSBNetworking
 - Bluetooth
 - Carbon
 - dyld
 - FontParser
 - HTTPProtocol
 - Intel Graphics Driver
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - IOUSBFamily
 - カーネル
 - libxml2
 - Messages
 - NVIDIA Graphics Drivers
 - OpenSSH
 - OpenSSL
 - Python
 - QuickTime
 - Reminders
 - Ruby
 - セキュリティ
 - Tcl
 - TrueTypeScaler
 - Wi-Fi

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

このruby2.2、ruby2.3の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-2339：Fiddle：：Function.new'initialize'内のヒープオーバーフロー脆弱性（boo#1018808）

  - CVE-2015-7551：FiddleとDLにおける安全でない汚染された文字列の使用（boo#959495）

詳細な変更ログ：

-http://svn.ruby-lang.org/repos/ruby/tags/v2_2_6/ChangeLog

-http://svn.ruby-lang.org/repos/ruby/tags/v2_3_3/ChangeLog

CVE-2009-5147 および CVE-2015-7551 のセキュリティ修正が含まれる　Ruby 2.2.4 への更新。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このruby2.1のバージョン2.1.9への更新では、次の問題が修正されます：
修正されたセキュリティ問題：

  - CVE-2016-2339：Fiddle：：Function.new'initialize'内のヒープオーバーフロー脆弱性（bsc#1018808）

  - CVE-2015-7551：FiddleとDLにおける安全でない汚染された文字列の使用（bsc#959495）

  - CVE-2015-3900：gemをフェッチするか、APIリクエストを発行したときに、ホスト名検証が機能しません（bsc#936032）

  - CVE-2015-1855：RubyのOpenSSL拡張が、ホスト名の過剰な権限一致を通してこの脆弱性の対象になります（bsc#926974）

  - CVE-2014-4975：encodes()関数でのoff-by-oneスタックベースのバッファオーバーフロー（bsc#887877）バグ修正：

  - SUSEconnectがno_proxy環境変数内のドメインワイルドカードを適切に処理しません（bsc#1014863）

  - pack＆ioctl＆unpack後のセグメンテーション違反（bsc#909695）

  - Ruby：「net/http」でのHTTPヘッダー挿入（bsc#986630）変更ログ：

-http://svn.ruby-lang.org/repos/ruby/tags/v2_1_9/ChangeLog

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

$SAFE > 0 の場合でも、DL::dlopen により汚染したライブラリ名でライブラリが開かれる可能性があります。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:0583 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ruby: DL::dlopen により汚染したライブラリ名でライブラリが開かれる可能性があります (CVE-2009-5147、CVE-2015-7551)

  - ruby: Kernel.sprintf でのバッファアンダーランの脆弱性 (CVE-2017-0898)

  - rubygems: gemspec のサマリーフィールドのシーケンスをエスケープ (CVE-2017-0899)

  - rubygems: gem spec のサマリー長にサイズ制限なし (CVE-2017-0900)

  - rubygems: 仕様名の不適切な検証による任意のファイルの上書き (CVE-2017-0901)

  - rubygems: DNS ハイジャックの脆弱性 (CVE-2017-0902)

  - rubygems: YAML 形式の gem 指定による安全でないオブジェクトの逆シリアル化 (CVE-2017-0903)

  - ruby: WEBrick の基本認証のエスケープシーケンスインジェクションの脆弱性 (CVE-2017-10784)

  - ruby: OpenSSL ASN1 デコードのバッファアンダーラン (CVE-2017-14033)

  - ruby: JSON.generate の呼び出し中の任意のヒープ漏洩 (CVE-2017-14064)

  - ruby: Net::FTP におけるコマンドインジェクションの脆弱性 (CVE-2017-17405)

  - ruby: lib/resolv.rb:lazy_initialize() でのコマンドインジェクションにより、任意のコードが実行される可能性があります (CVE-2017-17790)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Ruby 開発者による報告：

Fiddle と DL には危険な汚染した文字列の脆弱性があります。この問題はもともと報告されており、DL の CVE-2009-5147 で修正されましたが、Fiddle と libffi を使って DL を再実装した後に再発しました。

そして DL に関しては、CVE-2009-5147 が Ruby 1.9.1 で修正されましたが、その他のブランチでは修正されていません。そのため、Ruby 1.9.1 以外の DL がバンドルされた Ruby では脆弱なままです。

このrubyの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2015-1855：Ruby OpenSSLホスト名検証（bsc#926974）

  - CVE-2015-7551：FiddleとDLでの安全でない汚染文字列の使用（bsc#959495）バグ修正：

  - （bsc#986630）のバックポートでの小さなミスを修正します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このruby2.1のバージョン2.1.9への更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-2339：Fiddle：：Function.new'initialize'内のヒープオーバーフロー脆弱性（bsc#1018808）

  - CVE-2015-7551：FiddleとDLにおける安全でない汚染された文字列の使用（bsc#959495）

  - CVE-2015-3900：gemをフェッチするか、APIリクエストを発行したときに、ホスト名検証が機能しません（bsc#936032）

  - CVE-2015-1855：RubyのOpenSSL拡張が、ホスト名の過乗な権限一致を通してこの脆弱性の対象になります（bsc#926974）

  - CVE-2014-4975：encodes()関数でのoff-by-oneスタックベースのバッファオーバーフロー（bsc#887877）

バグ修正：

  - SUSEconnectがno_proxy環境変数内のドメインワイルドカードを適切に処理しません（bsc#1014863）

  - pack＆ioctl＆unpack後のセグメンテーション違反（bsc#909695）

  - Ruby：「net/http」でのHTTPヘッダー挿入（bsc#986630）

変更ログ：

-http://svn.ruby-lang.org/repos/ruby/tags/v2_1_9/ChangeLog

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101974	Ubuntu 14.04 LTS / 16.04 LTS : Ruby の脆弱性 (USN-3365-1)	Nessus	Ubuntu Local Security Checks	2017/7/26	2023/10/20	critical
90096	Mac OS X 10.11.x < 10.11.4 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/3/22	2019/11/20	critical
99208	openSUSEセキュリティ更新プログラム：ruby2.2 / ruby2.3（openSUSE-2017-435）	Nessus	SuSE Local Security Checks	2017/4/6	2021/1/19	critical
89454	Fedora 23：ruby-2.2.4-47.fc23（2015-eef21b972e）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
99578	SUSE SLED12 / SLES12セキュリティ更新プログラム：ruby2.1（SUSE-SU-2017:1067-1）	Nessus	SuSE Local Security Checks	2017/4/21	2021/1/6	critical
87966	Amazon Linux AMI：ruby19 / ruby20、ruby21、ruby22（ALAS-2016-632）	Nessus	Amazon Linux Local Security Checks	2016/1/19	2018/4/18	high
89397	Fedora 22：ruby-2.2.4-47.fc22（2015-c4409eb73a）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
194057	RHEL 6 / 7 : rh-ruby22-ruby (RHSA-2018:0583)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
87610	FreeBSD：Ruby -- 危険な汚染した文字列の脆弱性（3b50881d-1860-4721-aab1-503290e23f6c）	Nessus	FreeBSD Local Security Checks	2015/12/29	2021/1/6	high
99242	SUSE SLES11セキュリティ更新プログラム：ruby（SUSE-SU-2017:0948-1）	Nessus	SuSE Local Security Checks	2017/4/7	2021/1/19	high
99753	openSUSEセキュリティ更新プログラム：ruby2.1（openSUSE-2017-527）	Nessus	SuSE Local Security Checks	2017/5/1	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

high

critical

high

high

critical

high

high

critical